公開サーバを内部LANから分離する。侵害時の内部ネットワークへの波及を抑えるとは？

DMZは非武装地帯を意味し、公開サーバへの必要な通信だけを許可しつつ、内部ネットワークへの直接到達を防ぐためのネットワーク区域である。 ▍なぜ正解 DMZは、外部へ公開するサーバをインターネット側と内部ネットワーク側の双方から隔離した境界領域に置く構成である。Webサーバが侵害されても社内LANへの影響を抑えられる。 ▍よくある間違い 外部接続に関係する構成を全てDMZと考え、VPNなどの別技術を選ぶ。 ▍試験の狙い 「外部公開」「内部LANと別区域」「通信を制限」の三点でDMZを見分ける。